http://chinalover.sinaapp.com/web4/xxx.php

题解：本地访问，应该是指定Client-IP:127.0.0.1或者X-Forwarded-For: 127.0.0.1，重新刷新页面，应该会得到flag。